1. Verantwortlicher
[Name / Firma]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: kontakt@chefliste.de
Kontaktdaten eines etwaigen Datenschutzbeauftragten: [entfällt / eintragen, falls gesetzlich erforderlich].
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Videokurse, Checklisten, Community, Mitgliedschaften) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an der technischen Sicherheit und stabilen Bereitstellung des Angebots.
3. Hosting und Server-Logfiles
Diese Website und die dazugehörige Datenbank werden bei Cloudflare, Inc. (bzw. Cloudflare International BV) betrieben (Cloudflare Pages, Cloudflare Workers, Cloudflare D1, Cloudflare R2). Cloudflare verarbeitet dabei technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser) in Server-Logfiles, um die Website stabil, sicher und performant auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.
4. Registrierung, Login und Mitgliedskonto
Wer ein Konto anlegt, übermittelt dafür eine E-Mail-Adresse und ein selbst gewähltes Passwort. Das Passwort wird ausschließlich als gesalzener Hash gespeichert, nicht im Klartext. Nach dem Login wird im Browser (Local Storage) ein Sitzungstoken gespeichert, damit du eingeloggt bleibst, ohne dich bei jedem Seitenaufruf neu anmelden zu müssen. Dieser Token ist technisch notwendig für den Betrieb des Memberbereichs und kann durch Ausloggen jederzeit gelöscht werden. Zusätzlich speichern wir – abhängig von der genutzten Mitgliedschaft – Profildaten wie Anzeigename und optional ein Profilbild sowie deinen Lernfortschritt (z. B. welche Video-Lektionen als angesehen markiert wurden). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Mitgliedschaft und Zahlungsabwicklung
Der Kauf einer Mitgliedschaft (Standard, Fokus oder Komplett) wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) abgewickelt. Dabei werden Zahlungs- und ggf. Rechnungsdaten (z. B. E-Mail-Adresse, Zahlungsmittel-Informationen) direkt an Stripe übermittelt und dort nach den Datenschutzbestimmungen von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine vollständige Kartennummer), sondern lediglich Statusinformationen zu deinem Abonnement (aktiv, gekündigt, Ablaufdatum) und eine Stripe-Kunden-/Abo-ID zur Zuordnung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.
6. Community-Funktion und nutzergenerierte Inhalte
Im Memberbereich kannst du in themenbezogenen Channels Nachrichten schreiben. Diese Nachrichten sind für andere eingeloggte Mitglieder sichtbar und werden zusammen mit deinem Anzeigenamen und optional deinem Profilbild angezeigt. Gelöschte Nachrichten werden als gelöscht markiert und nicht mehr angezeigt, aber aus technischen Gründen (Moderation, Missbrauchsprävention) zunächst nicht sofort vollständig aus der Datenbank entfernt.
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage vertrags- oder anbahnungsbezogen ist) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
8. Google Fonts
Diese Website bindet Schriftarten („Inter“) über Google Fonts ein, die beim Aufruf der Seite vom Server von Google (Google Ireland Limited bzw. Google LLC) nachgeladen werden. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, performanten Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). [Hinweis: Um die IP-Übertragung an Google vollständig zu vermeiden, können die Schriftdateien alternativ lokal gehostet werden – das ist aktuell nicht umgesetzt.] Weitere Informationen: policies.google.com/privacy.
9. Cookies und Local Storage
Wir setzen derzeit keine Marketing- oder Tracking-Cookies ein. Technisch notwendige Daten (siehe Abschnitt 4, Sitzungstoken) werden im Local Storage deines Browsers gespeichert, nicht in klassischen Cookies. [Sofern künftig Analyse- oder Marketing-Tools ergänzt werden, muss diese Erklärung entsprechend erweitert und ggf. ein Cookie-Consent-Banner eingebaut werden.]
10. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten) dies verlangen. Dein Mitgliedskonto samt Profil-, Fortschritts- und Community-Daten kannst du über die Kontoeinstellungen selbst löschen; einige Daten (z. B. abgeschlossene Zahlungen) müssen wir aus steuerrechtlichen Gründen dennoch für die gesetzliche Frist aufbewahren.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) bezüglich deiner personenbezogenen Daten. Wende dich dazu einfach an kontakt@chefliste.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren; zuständig ist in der Regel die Aufsichtsbehörde [Bundesland eintragen, in dem der Sitz des Anbieters liegt] bzw. deines gewöhnlichen Aufenthaltsorts.
12. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns als Seitenbetreiber sendest.